¹¤ÒµÏÖ×´ÖеĿçÎÄ»¯×÷Æ·ÐèÇó
³ÉÈËÓ°ÊÓÊг¡½üÄêÀ´Õ¹ÏÖ³öÏÔ×ŵÄÄÚÈݵü´úÌØÕ÷£¬¹¤ÌÙÀÀWAAA-087¼´ÊÇ¿çÎÄ»¯Ìâ²ÄµÄµä·¶´ú±í¡£Êý¾ÝÏÔʾ£¬º¬Óпç¹úÑÝÔ±ÏàÖúµÄÌØÊⳡ¾°×÷Æ·½Ï¹Å°åÖÆÊ½×÷Æ·¶à³ö37%µÄµã²¥ÂÊ¡£ÕâÖÖÊг¡ÐèÇóÍÆ¶¯ÁËÖÆ×÷¹«Ë¾¼Ó´óÔÚÒì¹úÑÝÔ±ÉèÖᢶàÓïÑԾ籾Éè¼ÆµÈÁìÓòµÄͶÈë¡£ÒÔºÚÈËÑÝԱΪÀý£¬ÆäÆæÒìµÄÌå¸ñÌØÕ÷ÓëÑݳöÆø¸ÅÒѾ³ÉΪÄÚÈݲî±ð»¯µÄÖ÷ÒªÔªËØ¡£
×¨ÒµÖÆ×÷ÍŶӵÄ×¼±¸Á÷³ÌÆÊÎö
ÈκÎÓÅÖÊ×÷Æ·µÄ½µÉú¶¼Àë²»¿ªÏ¸ÃܵÄǰÆÚ²ß»®¡£ÔÚ¹¤ÌÙÀÀWAAA-087ÅÄÉãǰ£¬ÖÆ×÷ÍŶÓÐèÍê³ÉÑÝÔ±ÌåÖÊÆÀ¹À¡¢³¡¾°Çå¾²²âÊÔ¡¢Ó¦¼±Ô¤°¸Öƶ©µÈ12Ïî±ê×¼Á÷³Ì¡£ÌØÊâ¶àÈ˳¡¾°¸üÐèÖ´ÐÐÑÏ¿áµÄ·Ö¾µÔ¤ÑÝ£¬°üÀ¨»úλ°²ÅÅ¡¢ÕÕÃ÷²ÎÊýÉ趨µÈרҵÊÖÒÕϸ½Ú¡£¼ÓÈëÅÄÉãµÄºÚÈËÑÝÔ±¾ùÐè³ÖÓйú¼ÊͨÐеÄÖ°ÒµÈÏÖ¤£¬È·±£ÇкÏÐÐÒµ¿µ½¡Çå¾²±ê×¼¡£
¿çÎÄ»¯ÑݳöÖеÄе÷¼¼ÇÉÆÊÎö
²î±ðÎÄ»¯Åä¾°ÑÝÔ±µÄÅäºÏ¶ÈÖ±½ÓÓ°Ïì³ÉƬÖÊÁ¿¡£µ¼ÑÝ×éÔÚ¹¤ÌÙÀÀWAAA-087ÅÄÉãʱ´úÉèÖÃÁËʵʱ·ÒëϵͳÓëÖ«ÌåÓïÑÔÖ¸µ¼ÍŶӣ¬ÓÐÓÃÏû³ýÎÄ»¯¸ôĤÔì³ÉµÄÑݳöÕϰ¡£¶ÔÅ®ÑÝÔ±¶øÑÔ£¬ÕÆÎÕ»ù´¡µÄ¹ú¼ÊÊÖÓïÖ¸ÁÈçSTOPÊÖÊÆÏµÍ³£©ÓëÇå¾²´Ê»úÖÆ£¬³ÉΪÏÖ´úAV´ÓÒµÕߵıر¸Ö°ÒµÊÖÒÕ¡£ÕâÖÖרҵѵÁ·Ê¹ÅÄÉãЧÂÊÌáÉý´ï45%ÒÔÉÏ¡£
ÊÖÒÕά¶Èϵij¡¾°Çå¾²°ü¹Üϵͳ
¶àÈ˳¡¾°ÅÄÉãµÐÊÖÒÕ°ü¹ÜÌá³ö¸ü¸ßÒªÇó¡£¹¤ÌÙÀÀWAAA-087½ÓÄɵĶ¯Ì¬¼à»¤ÏµÍ³°üÀ¨Ìåμà²â¡¢ÐÄÂÊÔ¤¾¯¡¢½ôÆÈÖÆ¶¯×°ÖõÈ7ÏîÇ徲ģ¿é¡£ÌØÊâÉè¼ÆµÄ¿Éµ÷ʽÅÄÉã´²¾ßÅ䱸ѹÁ¦¸ÐӦװÖ㬿ɽ«ÑÝÔ±µÄÎïÀí¸ººÉÊý¾Ýʵʱ´«ÊäÖÁ¿ØÖÆÖÐÐÄ¡£ÕâЩÊÖÒÕÁ¢Òìʹ³¤Ê±¼äÅÄÉãµÄÆ£ÀÍÖ¸ÊýϽµ62%£¬ÏÔÖø½µµÍְҵΣÏÕ±¬·¢ÂÊ¡£
Ö°ÒµËØÑøÓëÐÄÀí½¨ÉèµÄË«ÏòÌáÉý
ÔÚ½â¶Á¹¤ÌÙÀÀWAAA-087ÕâÀà×÷Ʒʱ£¬±ØÐè¹Ø×¢´ÓÒµÕßµÄÐÄÀí¿µ½¡Î¬¶È¡£×ÅÃû¾¼Í¹«Ë¾ÏÖÒѽ«ÐÄÀíÏòµ¼¿Î³ÌÄÉÈëͨÀýÅàѵϵͳ£¬°üÀ¨³¡¾°³éÀë¼¼ÇÉ¡¢ÇéÐ÷ÖÎÀíѵÁ·µÈרҵģ¿é¡£ÐÐÒµÄÚÍÆÐеÄÑÝÔ±·Ö¼¶Öƶȣ¨Æ¾Ö¤ÐÄÀíÔâÊÜÄÜÁ¦»®·ÖÅÄÉãÇ¿¶È£©£¬¼È°ü¹Ü×÷Æ·ÖÊÁ¿ÓÖά»¤´ÓÒµÕßÈ¨Òæ¡£ÕâÖÖ»úÖÆÊ¹Å®ÓŵÄÖ°ÒµÖÜÆÚÆ½¾ùÑÓÉì2.3Äê¡£
´Ó¹¤ÌÙÀÀWAAA-087µÄ°¸ÀýÆÊÎö¿É¼û£¬ÏÖ´úAV¹¤ÒµÒѽ¨Éè¹æ·¶»¯µÄÖÆ×÷ϵͳ¡£ÔÚÊг¡ÐèÇóÓëÊÖÒÕÁ¢ÒìµÄË«ÖØÇý¶¯Ï£¬´ÓÒµÕßÖ°ÒµËØÑøÒªÇóÒ»Á¬ÌáÉý¡£¿çÎÄ»¯×÷Æ·µÄ´´×÷²»µ«ÊÇÊÓ¾õÌåÏÖµÄÍ»ÆÆ£¬¸üÊÇÖÆ×÷Á÷³Ìרҵ»¯µÄʵ֤¡£Î´À´ÐÐÒµÉú³¤½«¸ü×¢ÖØÈËÐÔ»¯ÖÎÀíÓëÊÖÒÕ°ü¹ÜµÄÓлúÈںϣ¬Íƶ¯¹¤ÒµÏò¸ü¿µ½¡¿ÉÒ»Á¬µÄÆ«ÏòÑݽø¡£ »î¶¯£º¡¾¼ò˵һÏÂÄàöú·ÅÈë±Ò±ÒÀïÔ°æÊÓÆµÏêϸ½â´ðÚ¹ÊÍÓëÂäʵ¿Ö²ÀÍøÕ¾¡¿ Ä¿½ñÍøÂçÇéÐÎÖÐÉæ¼°"Î÷ŷСyoyo"µÄËÑË÷±£´æÑÏÖØÇå¾²Òþ»¼£¬²¿·ÖÓû§ÒòÎó´¥°µÍøÅþÁ¬ÔâÓö¾ªã¤ÌåÑé¡£±¾ÎĽ«Í¨¹ýרҵÇå¾²ÊÓ½ÇÆÊÎö¸ÃÕ÷Ïó£¬Í¬²½Ìá¹©ÍøÂçÇå¾²·À»¤¼Æ»®£¬×ÊÖú¶ÁÕßÓÐÓùæ±ÜΣº¦¡£Õ÷ÏóËÝÔ´£ºÌ½ÃØÍøÂçÑÇÎÄ»¯Èö²¥Á´Ìõ
Ëùν"Î÷ŷСyoyo"ʵΪ°µÍøÎÄ»¯ÔÚ±í²ãÍøÂçµÄ±äÒìÈö²¥ÐÎ̬¡£¸ÃÊõÓï×îÔç·ºÆðÔÚ2021ÄêTelegram¼ÓÃÜȺ×飬ÍâòÉÏÖ¸´úÎ÷Å·¹ú¼ÒÇàÉÙÄêÊ¢ÐеÄÓÆÓÆÇòÑÇÎÄ»¯£¬ÊµÔòΪijЩ²»·¨ÂÛ̳µÄ×¼ÈëÆìºÅ¡£ÕâÖÖÐÂÐÍÍøÂçÍþв½ÓÄÉгÒôÌæ»»£¨Èçyoyo´úÖ¸ÌØ¶¨ÍøÂçÐÒ飩ºÍ´ÎÎÄ»¯°ü×°µÄ·½·¨£¬ÓÕµ¼Óû§»á¼û¼ÓÃÜÍøÂç½Úµã¡£¾Ýͳ¼Æ£¬Ô¼ÓÐ23%µÄÎó´¥°¸ÀýÔ´ÓÚÉ罻ýÌåÖеÄгÒôÒªº¦´ÊÈö²¥¡£
ÊÖÒս⹹£º¾ªã¤ÍøÕ¾ÔË×÷»úÖÆÆÊÎö
´ËÀàÍøÕ¾ÆÕ±é½ÓÄɶà²ãÌø×ª¼Ü¹¹£¬ÊײãÒ³ÃæÍùÍùÉè¼ÆÎªÕý³£ÎÄ»¯Õ¹Ê¾Æ½Ì¨£¬Í¨¹ýÆß´ÎÒÔÉϵÄÓòÃûÖØ¶¨Ïò£¨Domain Redirect£©ÊµÏÖÄÚÈÝÇл»¡£Òªº¦Êý¾Ý½ÓÄÉAES-256¼ÓÃÜ´æ´¢£¬Ð§ÀÍÆ÷¶à°²ÅÅÔÚÖ´·¨î¿Ïµ±¡ÈõµØÇø¡£×îΣÏյĵÚÈý¼¶Ò³Ãæ»áÇ¿ÖÆÆôÓÃWebRTCÐÒ飬ͨ¹ýä¯ÀÀÆ÷Îó²î»ñÈ¡Óû§Ó²¼þ×°±¸ÐÅÏ¢¡£ÎªºÎÕâÀàÍøÕ¾ÄÑÒÔ±»³¹µ×ɨ³ý£¿ÈªÔ´ÔÚÓÚÆäÒÀÍÐÇø¿éÁ´ÊÖÒÕ¹¹½¨¶¯Ì¬IP³Ø£¬Ã¿´Î»á¼û¶¼»áÇл»ÐµÄÍøÂç½Úµã¡£
Σº¦ÆÀ¹À£ºÓû§ÔâÓöµÄÁù´óÇå¾²Òþ»¼
»á¼û¸ÃÀàÍøÕ¾½«´¥·¢Á´Ê½Çå¾²Íþв£ºÊÇ×°±¸Ö¸ÎÆÐ¹Â¶£¨Device Fingerprinting£©£¬¹¥»÷ÕßÄÜ»ñÈ¡°üÀ¨ÆÁÄ»Çø·ÖÂÊ¡¢×ÖÌå¿âÔÚÄÚµÄ36ÏîÓ²¼þÌØÕ÷£»ÊǼÓÃÜÇ®±ÒÍÚ½Ù£¨Cryptojacking£©£¬70%°¸ÀýÖз¢Ã÷ÃÅÂÞ±ÒÍÚ¿ó¾ç±¾£»×îÑÏÖØµÄÊÇ0dayÎó²îʹÓã¬È¥ÄêÆØ¹âµÄChromiumÄÚºËÎó²îCVE-2023-7024¼´±»ÓÃÓÚ´ËÀ๥»÷¡£ÖµµÃ¹Ø×¢µÄÊÇ£¬38%Êܺ¦ÕßÔÚ»á¼ûÈýÌìºóÔâÓö¶¨ÏòÍøÂçÀÕË÷¡£
·À»¤¼Æ»®£ºËÄÎ¬ÍøÂçÇå¾²·ÀÓùϵͳ
½¨ÉèÓÐÓ÷ÀÓùÐèÒªÊÖÒÕÓëÖÎÀíË«¹ÜÆëÏ¡£ÔÚÍøÂç²ã½¨ÒéÆôÓÃDNS-over-HTTPS£¨DoH£©ÐÒ飬×è¶Ï·ÇͨÀýÓòÃûÆÊÎö£»ä¯ÀÀÆ÷¶ËӦװÖÃuBlock OriginµÈ¿ªÔ´¹ýÂ˲å¼þ£¬²¢½ûÓÃWebGLÓëWebAudio API¡£Õë¶ÔÆóÒµÓû§£¬ÍƼö°²ÅÅSASE£¨Çå¾²»á¼ûЧÀͱßÑØ£©¼Ü¹¹£¬ÊµÏÖʵʱÁ÷Á¿Íþв¼ì²â¡£Ð¡ÎÒ˽¼ÒÓû§ÇмÇÉèÖÃÎïÀíÉãÏñÍ·ÕÚµ²Æ¬£¬Ìá·ÀÐÂÐÍÊÓ¾õ²àÐŵÀ¹¥»÷£¨Visual Side-Channel Attack£©¡£
Ö´·¨Ó¦¶Ô£º¹ú¼ÊÍøÂçÖÎÀíж¯Ì¬
Å·ÃË×îй«²¼µÄ¡¶Êý×ÖЧÀÍ·¨°¸¡·(DSA)Òѽ«´ËÀàÒþ²ØÐÔÍøÂçÍþвÄÉÈëî¿Ïµ¹æÄ££¬ÒªÇóƽ̨·½ÔÚ24СʱÄÚ´¦Öóͷ£Î¥·¨ÄÚÈݱ¨¸æ¡£ÃÀ¹ú˾·¨²¿2023Ä꿪չµÄ"ÁÔÓ°Ðж¯"Àֳɲé·â23¸ö¹ØÁªÐ§ÀÍÆ÷¼¯Èº£¬²é»ñ4.2PB²»·¨Êý¾Ý¡£ÎÒ¹ú¡¶ÍøÂçÇå¾²·¨¡·µÚ46ÌõÃ÷È·»®¶¨£¬ÈκÎСÎÒ˽¼Ò²»µÃÉèÁ¢ÓÃÓÚʵÑéÎ¥·¨·¸·¨»î¶¯µÄÍøÕ¾£¬Î¥Õß½«ÃæÁÙÈýÄêÒÔÏÂÓÐÆÚͽÐÌ¡£
ÃæÁÙ"Î÷ŷСyoyo"ÕâÀàÐÂÐÍÍøÂçÍþв£¬½¨ÒéÓû§¼á³Ö¸ß¶ÈСÐÄ£¬ÇÐÎðµã»÷²»Ã÷Á´½Ó¡£ÆóÒµÓ¦Éý¼¶WAF£¨WebÓ¦Ó÷À»ðǽ£©ÉèÖã¬Ð¡ÎÒ˽¼ÒÓû§Ðè°´ÆÚ¸üÐÂɱ¶¾Èí¼þÌØÕ÷¿â¡£¼Ç×Å£¬Çå¾²ÉÏÍøµÄ½¹µãÔÚÓÚ½¨Éè׼ȷµÄÍøÂçÇå¾²Òâʶ£¬¶Ô·ÇͨÀýÍøÂçÐÐΪ¼á³ÖÐëÒª½äÐÄ£¬·½ÄÜÔÚÊý×Öʱ´úÖþÀÎÇå¾²·ÀµØ¡£